> Vesta Control Panel 安全漏洞

Vesta Control Panel 安全漏洞

CNNVD-ID编号	CNNVD-202210-1684	CVE编号	CVE-2021-46850
发布时间	2022-10-24	更新时间	2022-10-25
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	远程
厂商	N/A

漏洞介绍

Vesta Control Panel（VestaCP）是一个开源的虚拟主机控制面板。 Vesta Control Panel 0.9.8-26-43之前的版本和Vesta Control Panel 0.9.8-26之前的版本存在安全漏洞，该漏洞源于其在向/edit/server端点发送HTTP POST请求时，经过身份验证的远程管理用户可以通过v_sftp_license参数执行任意命令导致命令注入。

漏洞补丁

目前厂商已发布升级了Vesta Control Panel 安全漏洞的补丁，Vesta Control Panel 安全漏洞的补丁获取链接： https://github.com/myvesta/vesta/commit/7991753ab7c5c568768028fb77554db8ea149f17

参考网址

来源:MISC

链接：https://github.com/myvesta/vesta/releases/tag/0.9.8-26-43

来源:MISC

链接：https://www.exploit-db.com/exploits/49674

来源:MISC

链接：https://github.com/myvesta/vesta/commit/7991753ab7c5c568768028fb77554db8ea149f17

来源:MISC

链接：https://github.com/serghey-rodin/vesta/commit/a4e4542a6d1351c2857b169f8621dd9a13a2e896

来源:MISC

链接：https://blog.talosintelligence.com/2021/06/necro-python-bot-adds-new-tricks.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202210-1684